ワンタイムパスワードのトラブル多発、セキュリティとして本当に意味があるのか？

9月に届いた投稿です。

『自分が被害？にあったのでネタになるかどうかですが1個。
オンラインゲームでワンタイムパスワード側のトラブルでゲームにログインできないってのが今年になってから多発しててさらに先週あたりはかなり酷かったです（Ro、PSO2辺り）
特にRoはOTPに見切りをつける事にしたそうです。
ネトゲでセキュリティは大事ですがそれが原因でプレイ不可能になるってのは本末転倒とでもいうか、今後は家庭用据え置き機でもオン専用タイトルが増えたりクラウドサービスなども流行るとこういったセキュリティの導入もあるかもしれませんしどうなるんですかね。』(投稿)

安全対策のための仕組みが、それによってゲームへのアクセスが困難になるなど、問題が発生しているようです。

そんな話があるなか、今度はスクウェアエニックス絡みで問題が起こっており。

こちらですね。「ドラゴンクエスト10」や「ファイナルファンタジー14」など、スクウェアエニックス関連のゲームに該当します。

『iOS9.2リリースに関するソフトウェアトークンご利用の方への重要なおしらせ

iOSの次期アップデートであるiOS9.2に関して、おしらせいたします。

現在の調査状況において、iOS9.2にアップデートすると、ソフトウェアトークンが起動しなくなる問題が確認されています。

関係各所に確認を行っておりますが、現時点においては、iOS9.2リリースの時期など確定した情報がないため、誠に恐れ入りますが、iOS9.2がリリースされた場合でも、iOS9.2へのアップデートはお控えくださいますようお願いいたします。

状況に進展があり次第、あらためておしらせいたします。』(ドラゴンクエスト10オフィシャルサイトより)

ですが、スクウェアエニックスに関しては対応策もあるようですね。

対応策があるのでそれはそれでいいけど、強制解除パスワードがわからなければ、もうできなくなるんだよね。

一応、その強制解除パスワードが無くても何とかなる仕組みもあるんだけど、その時は個人情報を渡さないといけなくなるという。

身分証明書なども提示する可能性もあるので、誕生日とか適当に記入した場合は、その時点でゲームオーバーになる。

どうすればいいんですかね？

ワンタイムパスワードを導入しないとかか？

それだと不正ログインされた時点で終わるじゃないですか・・・。

結局、何を取るかは自身で決める必要がある。

ワンタイムパスワード絡みのトラブルに巻き込まれたくなければワンタイムパスワードを利用しない、不正ログインに恐怖を感じるのであれば、トラブルに巻き込まれること前提でワンタイムパスワードを利用。

長く遊ぶものであればあるほど、こうしたトラブルには巻き込まれる可能性があるので、それを受け入れられるかどうかで選ぶしかない。

一番いいのは・・・。

いいのは？

ワンタイムパスワードが必要なゲーム自体をやらないとか。

全否定ですね・・・。

ネット銀行などでもワンタイムパスワードを利用するけど、銀行の場合は個人情報を事前に渡しているので、仮に必要に応じて身分証明書を銀行に渡してもあまり問題視することはないけど、ゲームメーカーの場合は情報流出や扱い方がどうなっているのかとか不透明だからね。

また、事前に正しい情報を記入するとも限らないので、身分証明書を提示しても復旧してもらえるかも未知数だ。

セキュリティのはずがセキュリティを害するという、投稿にあるように、本末転倒だよね。

将来的にどういった形でセキュリティを高めていくのかは不明だけど、何かしら解決してほしいとは思う次第。

とはいえ、仮に何かやるとしても、生体認証とかでも見た目が変われば正しく認識されない恐れもあるし、完璧なセキュリティ運用自体、存在しないのかもしれない。

ゲームは遊びでやるものなのだから、あまり煩わしくされるのも考え物だ。

と、ダラダラと語ってみた。